Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GenieoSystemTray' = '"%APPDATA%\Genieo\Application\TrayUi\bin\gentray.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GenieoUpdaterService' = '"%APPDATA%\Genieo\Application\Updater\bin\genupdater.exe" -wait 5'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Genieo\Application\Updater\bin\genupdater.exe' -wait 360
- '%APPDATA%\Genieo\Application\Updater\bin\genupdater.exe'
- '%APPDATA%\Genieo\Application\TrayUi\bin\gentray.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Genieo\Application\license\license.html
- %APPDATA%\Genieo\Application\license\SQLite Copyright.htm
- %APPDATA%\Genieo\Application\license\reallysimplehistory - Project Hosting on Google Code.htm
- %APPDATA%\Genieo\Application\license\oauth-signpost - Project Hosting on Google Code.htm
- %APPDATA%\Genieo\Application\license\OpenSorcePackagesInUse.txt
- %APPDATA%\Genieo\Application\license\LicenseAgreement.txt
- %APPDATA%\Genieo\Application\license\License - jQuery JavaScript Library.htm
- %APPDATA%\Genieo\Application\license\MozilaHistoryViewbrowsers.htm
- %APPDATA%\Genieo\Application\license\Licenses.htm
- %APPDATA%\Genieo\Application\Updater\uninstall\updater_uninstall.exe
- %APPDATA%\Genieo\Application\Updater\bin\firsttime_setup.exe
- %APPDATA%\Genieo\Data\log\Updater.log
- %APPDATA%\Genieo\Data\log\gentray.log
- %APPDATA%\Genieo\Application\Updater\bin\prepenv_setup.exe
- %APPDATA%\Genieo\Application\license\MozillaHistoryView\readme.txt
- %APPDATA%\Genieo\Application\license\MozillaHistoryView\MozillaHistoryView.chm
- %APPDATA%\Genieo\Application\license\iehv\readme.txt
- %APPDATA%\Genieo\Application\license\iehv\iehv.chm
- %APPDATA%\Genieo\Application\TrayUi\bin\gentray.exe
- %APPDATA%\Genieo\Application\Updater\bin\IeSearchProvider.exe
- %APPDATA%\Genieo\Data\Updater\conf\updater_manifest.xml
- %APPDATA%\Genieo\Application\TrayUi\conf\conf.ini
- %APPDATA%\Genieo\Application\Updater\bin\genupdater.exe
- %TEMP%\nsp3.tmp\KillProcDLL.dll
- %TEMP%\nsz2.tmp
- %APPDATA%\Genieo\Application\Updater\conf\conf.ini
- %TEMP%\nsp3.tmp\fct.dll
- %APPDATA%\Genieo\Application\license\Jericho HTML Parser.htm
- %APPDATA%\Genieo\Application\license\JavaMail_SMTP.txt
- %APPDATA%\Genieo\Application\license\Launch4j - Cross-platform Java executable wrapper.htm
- %APPDATA%\Genieo\Application\license\JettyNOTICE.txt
- %APPDATA%\Genieo\Application\license\JavaMail API Reference Implementation — Project Kenai.htm
- %APPDATA%\Genieo\Application\license\IE HistoryView Freeware Internet Explorer History Viewer.htm
- %APPDATA%\Genieo\Application\license\Apache log4j 1.2 - Project License.htm
- %APPDATA%\Genieo\Application\license\JDOM_FAQ.htm
- %APPDATA%\Genieo\Application\license\JDIC_Plus_index.html
Удаляет следующие файлы:
- %TEMP%\nsp3.tmp\KillProcDLL.dll
- %TEMP%\nsp3.tmp\fct.dll
Сетевая активность:
Подключается к:
- 'an#####cs.genieo.com':80
- 'localhost':1886
UDP:
- DNS ASK an#####cs.genieo.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
